Welke Azure-resource moet u eerst maken voordat u beveiligingswaarschuwingen maakt met Azure Monitor in het abonnement?

Voordat u beveiligingswaarschuwingen kunt maken met Azure Monitor, heeft u een Azure Log Analytics-werkruimte nodig. Dit is de centrale opslagplaats voor logboekgegevens die door Azure Monitor worden verzameld, inclusief beveiligingsgebeurtenissen. Zonder een Log Analytics-werkruimte is er geen plek om de gegevens op te slaan die nodig zijn om waarschuwingen te genereren. Een Azure Automation-account wordt gebruikt voor het automatiseren van taken, niet voor logboekopslag. Een Azure Event Hub is bedoeld voor het streamen van grote hoeveelheden gegevens, niet voor het opslaan en analyseren van logboeken voor waarschuwingen. Een Azure Storage-account kan logboeken opslaan, maar biedt niet de query- en waarschuwingsmogelijkheden van een Log Analytics-werkruimte in combinatie met Azure Monitor.